[发明专利]一种告警处理方法及装置

说明书

本申请提供了一种告警处理方法及装置，所述方法基于告警处理系统，所述告警处理系统与告警源通信连接，所述方法包括：接收各告警源发送的各告警，作为第一告警；针对接收的每个第一告警，确定该第一告警对应的事件信息；将接收到的各第一告警对应的事件信息进行比较；在比较的结果满足预设条件时，根据预设的生成规则，针对每个第一告警，生成对应于该第一告警的第二告警；将该第二告警，发送至该第二告警对应的接收端。对从告警源接收到的各告警进行处理，并在此基础上上生成第二告警，将第二告警发给接收端，而不是将从数据源接收到的告警直接发送给接收端，避免冗余的告警对接收端造成干扰。

技术领域

本申请涉及计算机技术领域，具体而言，本申请涉及一种告警处理方法及装置。

背景技术

在现有技术解决方案中，往往多套监控系统同时使用。监控系统在发现异常之后，生成告警，并发送至用户，使得用户根据告警进行针对异常的处理。

然而，任一监控系统监控的对象可能是多个，生成的告警的数量可能较多、告警的情况可能较为复杂，有可能存在重复告警的现象。并且，该现象在监控系统的数量为多个的情况下，告警混乱的现象更为严重。

发明内容

本申请提供了一种告警处理方法及装置，有效地降低了对同步工具的配置难度，有效的改善了数据采集的效果，本申请采用的技术方案如下：

第一方面，提供了一种告警处理方法，所述方法基于告警处理系统，所述告警处理系统与告警源通信连接，所述方法包括：

接收各告警源发送的各告警，作为第一告警；

针对接收的每个第一告警，确定该第一告警对应的事件信息；

将接收到的各第一告警对应的事件信息进行比较；

在比较的结果满足预设条件时，根据预设的生成规则，针对每个第一告警，生成对应于该第一告警的第二告警；

将该第二告警，发送至该第二告警对应的接收端。

在本说明书一个可选的实施例中，确定该第一告警对应的事件信息，包括：

对该第一告警的数据进行解析，确定该第一告警对应的事件，作为目标事件；

从该第一告警的数据中确定出该目标事件的事件信息，作为第一信息。

在本说明书一个可选的实施例中，将接收到的各第一告警对应的事件信息进行比较，包括：

确定任意两个第一告警的事件信息的相似度，作为比较的结果；

生成对应于该第一告警的第二告警之前，所述方法还包括：

判断所述相似度是否小于预设的第一阈值；

若是，则确定比较的结果满足预设条件；

若否，则确定比较的结果不满足预设条件。

在本说明书一个可选的实施例中，所述方法还包括：

若比较的结果不满足预设条件，则确定相似度大于第一阈值的各第一告警之一，作为有效告警；

针对有效告警，根据预设的生成规则，生成对应于该有效告警的第二告警；

将该第二告警，发送至该第二告警对应的接收端。

在本说明书一个可选的实施例中，所述方法之后，还包括：

获取接收端针对第二告警返回的反馈，所述反馈示出接收端针对该第二告警对应的事件生成的告警状态；所述告警状态包括以下任一种：关闭告警、持续挂起告警、屏蔽告警；

根据所述反馈，生成该第二告警对应的事件的至少部分事件信息，并存储。